Anthropic免费漏洞扫描器上线 报告全由模型生成

时间 2026年10月8日（美国时间）官方公布，10月9日（北京时间）由新浪财经等媒体同步扩散。 地点 美国旧金山（Anthropic 总部），OSS Scanner 服务面向全球开源项目开放申请。 人物 Anthropic 前沿红队（Frontier Red Team）与安全团队负责该服务；curl 作者 Daniel Stenberg、PostgreSQL 维护者 Noah Misch、OpenSSL 的 Anton Arapov、wolfSSL 的 Todd Ouska 等开源维护者在官方公告中给出使用反馈。 事件详情 Anthropic 推出 OSS Scanner：面向开源生态的选择加入式（opt-in）漏洞扫描服务，入选项目可免费获得其最强模型（包括 Claude Mythos）执行的全面、周期性安全扫描。报告完全由模型生成，不设人工复核与分诊，因此可能出现错误或无效报告；每份报告都自带可复现脚本、漏洞说明（尽量包含缺陷引入位置的二分定位）以及候选补丁。符合条件的基础开源项目核心维护者，按标准项目模板向 OSS Scanner 的 GitHub 仓库提交 PR 即可申请接入。该服务与面向企业客户的代码扫描产品 Claude Security 相互独立，对开源项目零收费。 背景 过去六个月，Anthropic 用最新模型扫描了全球一批最重要的软件项目，累计发现超过 29000 个候选漏洞，但人工只能复核与分诊约 6000 个；应维护者要求，公司至今已直接批量寄出近 5000 份未经验证的报告。在学术漏洞挖掘基准 CyberGYM 上，大模型的漏洞发现率已从去年初的不到 20% 升至今年的 85% 以上。OSS Scanner 借鉴 Google OSS-Fuzz 的思路；就在 10 月初，谷歌因 AI 灌水报告泛滥暂停了 OSS VRP 开源漏洞悬赏，Linux 之父 Torvalds 也公开抱怨 AI 低质量报告刷屏。该项目脱胎于 Anthropic 的 Project Glasswing，后者承诺最高 1 亿美元的 Mythos Preview 用量额度与 400 万美元直接捐赠。验证阶段，公司专家渗透测试人员抽查了覆盖 48 个项目的 97 个关键与高危漏洞，其中 85 个（88%）达到 CVD 披露标准，仅 1 个属于误报。 影响 对开源维护者而言，更早拿到带补丁的高质量报告，有助于对冲 AI 低质报告泛滥带来的负担；wolfSSL 称收到的 74 份报告只有 2 份无效，其中 5 个最终成为 CVE，PostgreSQL、curl、OpenSSL 均给出正面评价。对安全行业而言，AI 漏洞挖掘开始以免费基础设施的形态普及，披露速度可能超过人类分诊能力的上限。风险同样明确：无人工审核意味着误报与补丁质量需要维护者自行验证，报告量激增会加重小型维护团队的负担。 总结 Anthropic 把最强模型的漏洞挖掘能力免费开放给开源社区，试图用模型直出、补丁随附的方式突破自身人工分诊瓶颈，也回应了谷歌暂停悬赏、维护者抱怨 AI 灌水的行业困境。这一做法把 AI 漏洞披露推向规模化，同时把验证责任交还给接收方，后续真实有效率与 CVE 转化率将决定该模式能否长期运转。 参考来源 1. https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source 2. https://www.theverge.com/ai-artificial-intelligence/1008521/anthropic-open-source-oss-scanner 3. https://the-decoder.com/anthropic-launches-a-free-ai-scanner-for-open-source-projects/ 4. https://www.helpnetsecurity.com/2026/10/09/anthropic-oss-scanner-ai-security-scans/ 5. https://finance.sina.com.cn/7x24/2026-10-09/doc-iniuqcsp7357117.shtml 6. https://www.anthropic.com/glasswing 7. https://red.anthropic.com/oss-scanner 8. https://www.tradingview.com/news/panews:8b213a7eae3f9:0/ 9. https://timesofindia.indiatimes.com/technology/tech-news/anthropic-launches-free-ai-powered-security-scanner-for-open-source-software-projects/articleshow/134820465.cms 10. https://hyper.ai/en/stories/6b44d5cdfd6f4fb3794f8588a00c2250